“信息准得让人发毛！”上海一对夫妻在山西大同旅游途中，忽然接到“民航工作人员”电话，对方准确报出姓名、身份证号和航班信息，称返沪航班取消、要紧急改签。两人没多想，点开短信链接填写个人资料，还在电话中把验证码告诉了对方；通话尚未结束，银行卡内4万多元已被转走，等回过神来为时已晚。
 
事情发生在10月15日，刘先生和妻子从上海来到大同旅游，原本玩得挺开心。就在准备返程时，一名男子打来电话，自称民航工作人员，说两人第二天回上海的航班已经取消，必须尽快办理线上改签。
 
对方还催得很急，声称半小时后就有另一趟航班，再不办理可能耽误行程。
 
换成普通陌生电话，两人未必会信。可这个“工作人员”张口就说出了夫妻俩的姓名、身份证号和航班信息。
 
时间、地点、乘机人，全能对上。
 
骗子最厉害的地方就在这里。他不是上来就让人转账，而是先拿真实信息砸开信任，再用“航班取消”和“马上改签”制造紧张感，让人来不及拨打航司电话核实。
 
刘先生夫妇点开了对方发来的短信链接。页面看着像正规办理窗口，他们按照提示填写资料，又把收到的验证码告诉了对方。
 
电话还没挂，银行卡就弹出了转账提醒。
 
4万多元已经被划走。
 
这时候夫妻俩才意识到，所谓改签根本不存在。那条短信里的页面也不是民航系统，而是一张专门套取银行卡信息和验证码的网。
 
两人立刻赶到大同市公安局平城分局报案。办案民警当天反馈，资金没能拦截下来。
 
这笔钱被转走得如此迅速，说明对方早就设计好了整个流程。电话那头有人负责稳住受害者，钓鱼页面负责收集银行卡信息，验证码一到手，转账马上完成。
 
受害人以为自己正在办理改签，骗子实际上已经在另一端操作他的银行卡。
 
我觉得，这件事最让人后背发凉的，不只是损失了4万多元，而是骗子对夫妻俩的行程掌握得太准。
 
刘先生的机票是通过智行平台预订的，承运航司是东方航空。10月18日，他分别联系了订票平台和航空公司，追问信息到底从哪里流出去。两家客服均否认泄露源头在自己一方。
 
智行客服还解释，若有人掌握乘客姓名和身份证号，熟悉机票业务的人查询航班信息并不困难。
 
可问题恰恰就在这里。
 
普通人的姓名、身份证号、手机号和航班安排，怎么会完整落进骗子手里？是谁先拿到了身份证信息，又是谁把它和返程航班拼到了一起？这些问题不能只用一句“不是我们泄露的”就轻轻带过。
 
但在调查结果出来前，也不能仅凭订票渠道就认定是哪家公司泄露。航空出行涉及订票平台、代理商、航空公司、短信通知及服务系统等多个环节，信息究竟在哪一步被窃取，需要警方沿着数据流向查清楚。
 
对普通旅客来说，眼下最实用的办法只有一个：凡是突然来电通知航班取消，一律先挂电话，再自己打开航空公司官方应用或拨打官方客服电话。
 
真航班取消，不怕你核实；只有骗子才怕你挂电话。
 
正常退票和改签，也不会让乘客点击陌生链接，更不会索要银行卡密码、短信验证码。该退的钱会按照原支付渠道退回，不需要所谓“开通收款功能”，更不需要把验证码念给客服听。
 
验证码不是办事编号，而是银行卡最后一道门。
 
这对夫妻确实在着急中犯了错，可不能因为他们交出了验证码，就忽略骗子手里那套精准信息。反诈不能永远只盯着受害人为什么没警惕，还得追问犯罪分子为什么能拿到如此完整的行程资料。
 
4万多元几分钟就没了，教训已经够疼。接下来真正该查清的，是钱流向哪里，信息又是从哪里流出去的。